问从PODs访问GCP密钥管理器中的密钥
EN

Stack Overflow用户

提问于 2021-07-13 18:41:18

回答 1查看 50关注 0票数 0

有些密钥需要通过pod来获取，密钥存储在GCP密钥管理器中，在pod中获取密钥的安全有效的方法是什么？

谢谢！

回答已采纳

发布于 2021-07-13 20:16:23

Kubernetes Secrets和Google Secret Manager之间没有本机集成。如the documentation中所述，最佳解决方案是使用Secret Manager客户端库与secret manager交互，特别是访问它们。

从安全的角度来看，使用工作负载标识也是为您的部署使用特定服务帐户，然后执行最小特权原则的最佳解决方案。

如果您不这样做，您将在默认情况下使用Node服务帐户(这是Compute Engine上的帐户)，并且您必须授予此服务帐户才能访问机密。而且，因为它是节点标识，所以在这些节点上运行的所有pod都将具有相同的权限，并将被允许访问秘密！

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/68360866

复制

相似问题

问从PODs访问GCP密钥管理器中的密钥EN